CVE-2026-105083 in ImageMagick
Tóm tắt
Bởi VulDB • 03/10/2026
ImageMagick trước phiên bản 7.1.2-32 và 6.9.13-57 chứa một lỗ hổng bỏ qua chính sách (policy bypass) trong hàm LoadPolicyCache, khiến các quy tắc bảo mật bị bỏ qua một cách âm thầm khi file policy.xml sử dụng một DOCTYPE khác. Một DOCTYPE hợp lệ không kết thúc bằng ']>' sẽ khiến trình phân tích cú pháp tiêu thụ phần còn lại của tệp, do đó không có quy tắc chính sách nào được áp dụng và các thao tác bị hạn chế trở nên được cho phép.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.